Novedades

Freud

😂😂😂
Ya quisieras tú qué muchas de mis respuestas tengan IA 😂😂
Pero no, busco las fuentes.

Para una vez que pensé que habías generado algo pero no 😂.

Hombre, usar IA, o copiar y pegar es lo mismo. Muchas de tus respuestas vienen con el formato de la misma página donde las sacas (no sabes ni quitar el formato al texto XDXD). Pero que en fin, eso no me parece el problema tuyo. Tú problema es que tus fuentes progres son una mierda 🤣🤣🤣🤣

Soma KurusuLa mayoría de los traficantes importantes son ricos.

No lo niego, pero no comenzaron siendo ricos. Tampoco niego que sean malas personas, solo digo que muchos fueron empujados a una vida de crímen.

Soma KurusuPues el policía entra dentro del mismo saco del militar, son lo mismo, lo que los diferencia es que una fuerza es para los tiempos de paz y otra para la guerra.

Sí, es lo que dije un poco más arriba.

_WiikifoxSí, alguien que se ofrece voluntariamente a aplicar la violencia requerida por las jerarquías para mantenerse en poder se merece las consecuencias. Eso aplica tanto a soldados como a policías, militarismo es militarismo.

Soma KurusuY sería el colmo que un policía no pudiera ejercer la fuerza para abatir a un criminal

La cosa es que lo que se considera un crímen es subjetivo, las leyes están dictadas por la violencia. Si robabas marihuana antes del 2012, te atacaban pandillas y carteles, que son "malos". Si robas marihuana ahora, te ataca la policía, que son "buenos". Las fuerzas militares no son más que una herramienta para mantener el status quo mediante la violencia.

A veces hago estas cosas solo para no olvidarlas… aunque sabiendo que el foro no se borra cada semana, probablemente esto acabe viviendo aquí suficiente tiempo útil. Si algún día un satélite aburrido lo encuentra de utilidad, bien por él. :)

Ahora bien, la pregunta existencial de siempre:
¿Para qué configurar una VLAN si puedo simplemente darle un CIDR /24 a la red y fingir que todo está bien?

Pues porque una VLAN no es solo dividir direcciones IP. Es separar el caos en su propio corral. Básicamente, creas un dominio de broadcast independiente en la capa 2 del modelo OSI. No, no es una muralla de seguridad, pero ayuda a mantener el orden: menos tráfico inútil y más eficiencia, sin que cada paquete termine gritando a todos los rincones de la red.

Una vez encuentres cómo acceder a la terminal del switch (lo que a veces ya es un logro), toca esto:

Switch>enable
Switch#configure terminal

Y ahora sí, creamos la VLAN:

Switch(config)#vlan <id de la vlan 1 - 4094>

Como nadie en su sano juicio recuerda qué VLAN corresponde a qué ID, puedes ponerle un nombre:

Switch(config-vlan)#name <nombre de la vlan>
Switch(config-vlan)#exit

Consejo de supervivencia: evita nombres tipo administracion o servidores_secretos. No necesitas darle ideas al curioso de turno sobre qué VLAN es más importante.

Para asignar las VLAN a los puertos del switch:

Switch(config)#interface range fa0/<inicio>-<final>
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan <el id que le declaraste anteriormente>
Switch(config-if-range)#exit

El fa0 hace referencia a FastEthernet (100 Mbps). Si usas Gigabit, cambia por gi0.
Sí, parece obvio, pero siempre hay quien pregunta.

Y si te toca configurar enlaces trunkales:

Switch(config)#interface <id de la interfaz>
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan <id de las vlan a permitir>
Switch(config-if)#switch trunk native vlan <id de la vlan trunk>
Switch(config-if)#exit

Ahora, si necesitas enrutar tráfico entre múltiples VLAN por una sola interfaz física, llega la joya: la encapsulación 802.1Q. Se ve así:

Router(config)#interface <nombre de la interfaz>
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface <interfaz>.<subinterfaz>
Router(config-subif)#encapsulation dot1Q <id de la vlan>
Router(config-subif)#ip address <gateway> <mask>
Router(config-subif)#exit

Para comprobar que todo no se rompió:

Switch#show vlan brief

Y si tienes subinterfaces:

Router#show ip interface brief

Supongamos una situación bastante común: tienes que configurar dos VLAN, una para el área administrativa y otra para los mortales del área operativa (los que siempre "no tienen internet"). Además, quieres que ambas pasen por un enlace trunkal hacia el router, para que puedan comunicarse entre sí mediante subinterfaces.

Nada del otro mundo, pero igual más de uno ha hecho un desastre intentando esto.

Quedaría algo así:

Switch>enable
Switch#configure terminal


Switch(config)#vlan 10
Switch(config-vlan)#name superVlan10
Switch(config-vlan)#exit


Switch(config)#vlan 20
Switch(config-vlan)#name otraSuperVlan20
Switch(config-vlan)#exit


Switch(config)#interface range fa0/1-5
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 10
Switch(config-if-range)#exit


Switch(config)#interface range fa0/6-10
Switch(config-if-range)#switchport mode access
Switch(config-if-range)#switchport access vlan 20
Switch(config-if-range)#exit


Switch(config)#interface fa0/24
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk allowed vlan 10,20
Switch(config-if)#switchport trunk native vlan 99
Switch(config-if)#exit


Router(config)#interface fa0/0
Router(config-if)#no shutdown
Router(config-if)#exit


Router(config)#interface fa0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip address 172.25.1.254 255.255.255.0
Router(config-subif)#exit


Router(config)#interface fa0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip address 172.25.2.254 255.255.255.0
Router(config-subif)#exit

Y listo. VLAN creadas, tráfico aislado y una pizca de orden. No es magia, pero cuando funciona a la primera sí se siente así.